Новости | ITSec.Ru

JavaScript-скиммеры в Google Tag Manager: новая угроза для интернет-магазинов

Злоумышленники используют Google Tag Manager (GTM) для распространения вредоносного ПО, нацеленного на кражу данных банковских карт с интернет-магазинов, работающих на платформе Magento. По данным Sucuri, код маскируется под скрипты Google Analytics и рекламные теги, но содержит скрытую бэкдор-функциональность, позволяющую злоумышленникам сохранять …

Читать пост

Темы: Google Онлайн-торговля Угрозы Magento Sucuri скиммеры

Взломщики украли данные пользователей с британского сайта Casio

Komolov Rostislav 04/02/25

Инцидент стал частью масштабной кампании веб-скимминга, которая на данный момент выявлена как минимум на 17 сайтах, работающих на платформе Magento или аналогичных решениях. Вредоносный код был активен на сайте Casio с 14 по 24 января, а 28 января код обнаружили ИБ-специалисты. В течение суток после уведомления компания устранила угрозу, пишет Secu …

Читать пост

Темы: Великобритания Преступления Magento web-скимминг

Новая схема кражи данных на Magento к "чёрной пятнице"

Komolov Rostislav 02/12/24

В преддверии «Чёрной пятницы» исследователи компании Sucuri обнаружили новую атаку на сайты, работающие на платформе Magento. Злоумышленники внедряют вредоносный JavaScript, который крадёт данные с платёжных страниц интернет-магазинов. Эта атака отличается сложными методами сокрытия, что затрудняет её обнаружение, пишет Securitylab.

Читать пост

Темы: Онлайн-торговля Угрозы кредитные карты Magento Sucuri

4275 онлайн-магазинов были взломаны через уязвимость CosmicSting

Komolov Rostislav 03/10/24

По данным экспертов из компании Sansec, в течение этого лета киберпреступники взломали около 5% всех магазинов на Adobe Commerce и Magento, включая такие крупные бренды, как Ray-Ban, National Geographic, Cisco, Whirlpool и Segway. Атаки были осуществлены семью разными группами, использующими уязвимость CosmicSting для внедрения вредоносного кода, п …

Читать пост

Темы: Онлайн-торговля Преступления Magento Adobe Вебмониторэкс

Данные карт посетителей интернет-магазинов на Magento попали в руки хакеров

Komolov Rostislav 23/08/24

В ходе недавней кибератаки на большое количество интернет-магазинов, использующих платформу Magento, на сайты был внедрен скиммер, который воровал данные платежных карт покупателей, включая номер карты, срок действия и CVV/CVC код. Специалисты Malwarebytes подробно рассказали, как хакерам удалось украсть информацию, пишет Securitylab.

Читать пост

Темы: Онлайн-торговля Преступления Malwarebytes кредитные карты Magento данные пользователей

Новая уязвимость в Magento позволяет внедрять неудаляемего похитителя данных карт

Komolov Rostislav 23/07/24

Исследователи из компании Sucuri обнаружили новый метод кражи данных на платформе электронной коммерции Magento. Злоумышленники используют Swap-файлы (файлы-подкачки) для внедрения устойчивого шпионского ПО, похищающего данные кредитных карт. Выявленный способ внедрения резко повышает живучесть вредоносного кода в заражённой системе, позволяя ему б …

Читать пост

Темы: Онлайн-торговля Угрозы Magento Sucuri

Шестеро преступников обвиняются в краже финансовой информации у пользователей Magento

Komolov Rostislav 09/04/24

Прокуратура выдвинула обвинения против нескольких киберпреступников, которые эксплуатировали критическую уязвимость в популярной платформе электронной коммерции Magento. Недостаток, обозначенный как CVE-2024-20720 , помогает устанавливать бэкдор на сайтах интернет-магазинов и красть финансовую информацию покупателей, пишет Securitylab.

Читать пост

Темы: Онлайн-торговля Наказания бэкдоры Magento Вебмониторэкс

Хакеры атакуют интернет-магазины на популярной CMS-платформе Magento 2

Komolov Rostislav 15/08/23

Исследователи из компании Akamai предупреждают о продолжающихся хакерских атаках, получивших название Xurum. Они нацелены на сайты электронной коммерции, работающие под управлением CMS-платформы Magento версии 2 от Adobe.

Читать пост

Темы: Онлайн-торговля Преступления Magento Akamai Adobe

Киберпреступники активно эксплуатируют 0Day-уязвимость в Magento

Komolov Rostislav 15/02/22

Специалисты компании Adobe выпустили исправление для критической уязвимости нулевого дня в продуктах с открытым исходным кодом Adobe Commerce и Magento. Уязвимость активно эксплуатируется хакерами в реальных атаках.

Читать пост

Темы: Преступления Magento Adobe

Зафиксирована крупнейшая с 2015 года атака на сайты на Magento

Komolov Rostislav 15/09/20

В минувшие выходные сотни сайтов на платформе Magento подверглись масштабной кибератаке, которую эксперты называют одной из крупнейших за последние пять лет.

Читать пост

Темы: Онлайн-торговля Преступления Magento

Новости / Magento

Проект "Информционная безопасность"